CVE-2026-88802
MDJM Event Management に報告された脆弱性
高深刻度
7.5CVSS 3.1
1.7.8.5修正されたバージョン
0.2%30日以内に悪用される確率
概要
The MDJM Event Management WordPress plugin before 1.7.8.5 and the Mobile Events Manager WordPress plugin through 1.4.8.3 do not check a capability, a nonce or the type of the record before permanently deleting the post identified in a request to their playlist entry removal, allowing unauthenticated attackers to destroy arbitrary posts, pages and media attachments, bypassing the trash.
影響を受けるバージョン
- 0以上 〜 1.7.8.5未満
- 0以上 〜 1.4.8.3以下
対処方法
MDJM Event Management を 1.7.8.5 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する